شركت مایكروسافت روز شنبه اعلام كرد كه مجرمان سایبری از یک آسیب پذیری بحرانی و اصلاح نشده IE در حملات drive-by سوء استفاده می‌كنند. در راهنمایی امنیتی این شركت آمده است كه تمامی نسخه های IE تحت تاثیر این آسیب پذیری قرار دارند.

شركت مایكروسافت اعلام كرد كه اصلاحیه IE6 تنها برای ویندوز سرور 2003 منتشر می‌شود. و از آن جا كه انتشار به روز رسانی‌های ویندوز XP در هشتم آوریل متوقف شد، این نسخه از IE برای ویندوز XP اصلاحیه‌ای دریافت نمی‌كند. این حفره اولین آسیب پذیری كشف شده پس از توقف به روز رسانی‌های XP می باشد كه این سیستم عامل را تحت تاثیر قرار می‌دهد.

از آن جایی كه در نهایت شركت مایكروسافت این آسیب پذیری را در IE نسخه های 6، 7 و 8 بر روی ویندوز ویستا و 7 برطرف می‌كند، این احتمال وجود دارد كه مهاجمان بتوانند از این رخنه بر روی مرورگرهای مشابه در حال اجرا بر روی ویندوز XP سوء استفاده کنند. شركت مایكروسافت اعلام كرده بود كه پس از توقف به روز رسانی های XP، احتمال آلودگی این سیستم با بدافزارها به 66 درصد می‌رسد.

به كاربران ویندوز XP توصیه اكید می‌شود كه در صورت امكان سیستم عامل خود را ارتقاء دهند. در صورتی كه قادر به این كار نمی‌باشند به آن ها توصیه می‌شود برای حفاظت بیشتر در برابر احتمال سوء استفاده از این آسیب پذیری، بسته Enhanced Mitigation Experience Toolkit (EMET) 4.1 را از روی وب سایت مایكروسافت دانلود كرده و بر روی سیستم خود نصب کنند. هم چنین می توانند به جای مرورگر IE از مرورگرهای دیگر مانند كروم یا فایرفاكس استفاده کنند.